Эталонная архитектура интеллектуального масштабирования служб DNS позволяет практически полностью избавиться от сбоев DNS, вызванных всплесками трафика или атаками злоумышленников. Ее использование также помогает сократить издержки, связанные с эксплуатацией ЦОД, благодаря консолидации инфраструктуры DNS и перенаправлению пользователей на компоненты с самой высокой производительностью для оптимальной доставки приложений.

1. Эталонная архитектура интеллектуального
масштабирования DNS
Инфраструктура
ПриложенияУстройство
REFERENCE ARCHITECTURE: DNS
CONTENT TYPE: Solution Diagram
AUDIENCE: CIO/CISO
AppApp App
Базовая функциональность
Консультационные услуги и поддержка
Централизованное управление
Интеллектуаль-
ное масшта-
бирование
Авторитет-
ный DNS
Защита от
DNS-атак
Определение
местополо-
жения по IP
Межсетевой
экран
Сценарии заказчиков
Интеллектуаль-
ные функции
Масштаби-
рование
Защита и масштабирование инфраструктуры DNS с сохранением доступности для приложений
Интеллектуальные
масштабируемые
службы DNS
Оптимизиро-
ванная работа
Местонахождение
ПО как
услуга
Информация
об угрозах в ре-
жиме реального
времени
Решения DNS в меняющемся мире
Традиционные системы DNS требуют нескольких уровней инфраструктуры и могут обрабатывать лишь до 200 тысяч DNS-
запросов в секунду на каждый сервер. Для сохранения работоспособности во время всплесков DNS-запросов и DDoS-атак
на DNS компаниям приходится устанавливать дополнительные DNS-серверы.
Инфраструктура доставки сервисов «под ключ»
Чтобы не беспокоиться о перебоях в работе DNS и не приобретать дополнительную DNS-инфраструктуру для борьбы
с всплесками запросов, просто установите в DMZ устройство F5 BIG-IP®
и разрешите ему обрабатывать запросы от имени
вашего первичного DNS-сервера.
Комплексное решение F5 в сфере доставки DNS позволяет организациям заложить основу для служб DNS, которая дает
возможность максимально эффективно использовать ресурсы, сохраняя при этом достаточную гибкость для поддержки
существующих и будущих сетевых архитектур, устройств и приложений.
Схема решения Intelligent DNS Scale
Эталонная архитектура интеллектуального масштабирования служб DNS позволяет практически полностью избавиться от сбоев DNS,
вызванных всплесками трафика или атаками злоумышленников. Ее использование также помогает сократить издержки, связанные
с эксплуатацией ЦОД, благодаря консолидации инфраструктуры DNS и перенаправлению пользователей на компоненты с самой высокой
производительностью для оптимальной доставки приложений.
Краткий обзор
Организациям необходимо комплекс-
ное высокопроизводительное интел-
лектуальное DNS-решение, отличаю-
щееся хорошей масштабируемостью
и реализованное на единой плат-
форме. В отличие от традиционных
DNS-решений, для которых харак-
терно наличие узких мест, снижаю-
щих производительность, предлагае-
мая компанией F5 интеллектуальная
масштабируемая эталонная архитек-
тура служб DNS обеспечивает более
высокую производительность и бо-
лее надежную защиту при меньших
издержках. Использование этой ар-
хитектуры также позволяет не беспо-
коиться о доступности приложений:
DNS всегда обеспечит надежный до-
ступ к вашим приложениям.
Основные преимущества
·· Комплексное решение для доставки DNS.
·· Защита и обеспечение высокой доступно-
сти первичного DNS-сервера с возможно-
стью легкого масштабирования.
·· Обеспечение безопасности корпоративной
инфраструктуры.
·· Оптимизация доставки приложений с уче-
том местоположения пользователя.
·· Сокращение издержек и сложности техни-
ческого обслуживания.

2. AUDIENCE: Enterprise
CUSTOMER SCENARIO: Intelligent DNS, DNS Scaling
Интернет
Злоумышленники
Обычные
клиенты
LDNS
Интеллектуальная
доставка с учетом
бизнес-логики
App
App
App
Платформа BIG-IP
GTM
Платформа BIG-IP
LTM
Авторитетный DNS
+ безопасность DNS
Первичный DNS-сервер
+ состояние и доступ-
ность приложений
Уровень 1: DMZ Уровень 2: доставка приложений
Поглощение и смягчение
атак на DNS
Контекст с учетом
географического
положения
BIG-IP Global Traffic Manager
BIG-IP Local Traffic Manager
Упрощенные бизнес-модели
ХОРОШАЯ ЛУЧШЕ ЛУЧШАЯ
Дополнительные сведения см. по адресу f5.com/architectures.
Подготовьте свою инфраструктуру DNS к будущему
Мастер-класс компании F5 по технической проработке DNS-решений помогает организациям по-новому взглянуть
на устройство используемой архитектуры DNS, оценить ее текущую и будущую производительность, безопасность,
масштабируемость и готовность к использованию IPv6. Кроме того, в форумах сообщества технических
специалистов на сайте F5 DevCentral™ происходит обмен новыми идеями, техническими советами, бесплатными
фрагментами кода и другими полезными вещами, помогающими максимально эффективно использовать решения
и технологии компании F5.
Основные характеристики
·· Авторитетный DNS-сервер обрабатыва-
ет миллионы запросов в секунду.
·· Отвечает на DNS-запросы и защищает
сеть DMZ.
·· Борьба с угрозами в режиме реального
времени.
·· Службы геопозиционирования обеспе-
чивают точность доставки приложений
и служб.
·· Консолидация инфраструктуры DNS
помогает снизить издержки.
Схема Intelligent DNS Scale
Авторское право © 2013 F5 Networks, Inc. Все права защищены. F5, F5 Networks и логотип F5 являются товарными знаками F5 Networks, Inc. в США и ряде других стран. Список других
товарных знаков компании F5 см. на сайте f5.com. Названия любых других продуктов, служб или компаний, упомянутые в настоящем документе, могут являться товарными знаками их
владельцев; их упоминание не является прямой или косвенной рекомендацией со стороны компании F5. PMAT-AVAIL-10822-dns 1013
Solutions for an application world.